漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-038017
漏洞标题：途牛旅游网论坛SQL注入可进入后台
相关厂商：途牛旅游网
漏洞作者： 天梭
提交时间：2013-09-24 17:31
修复时间：2013-11-08 17:31
公开时间：2013-11-08 17:31
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-24： 细节已通知厂商并且等待厂商处理中
2013-09-24： 厂商已经确认，细节仅向厂商公开
2013-10-04： 细节向核心白帽子及相关领域专家公开
2013-10-14： 细节向普通白帽子公开
2013-10-24： 细节向实习白帽子公开
2013-11-08： 细节向公众公开
简要描述：
途牛旅游网论坛SQL注入，可以爆出管理员用户名密码，进入后台
详细说明：
途牛旅游网的BBS是用Discuz! X2来建立的，连接如下
Discuz! X2附件地址有个注入的漏洞，看样子还没有修复。
其中aid的参数是通过下面形式进行加密的：
并且这里存在注入漏洞。
构造语句注入后发现表明不是默认的pre，于是构造查询表明的语句
获得表前缀：
继续构造语句查询管理员账号，语句就不贴了，简单的。
得到admin的密码，登录以后发现是个小号....
于是继续构造语句查询用户表中属于管理员的账号，得到6,7个账号，经过md5解密（这里的加密方式应该是 md5(md5($pass))）,可以进入后台。
漏洞证明：
修复方案：
1. 修复x2的漏洞。
2. 管理员的密码尽量设置地复杂一些。
3. admin如果不用的话就删除吧，加密方式就是从admin的密码中推敲出来的。
版权声明：转载请注明来源 天梭@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2013-09-24 17:41
厂商回复：
感谢@天梭
最新状态：
暂无